Введение

LDAP (облегченный протокол доступа к каталогам) — широко используемый протокол для доступа к информационным службам каталогов и управления ими. Интеграция LDAP в Laradock, среду разработки Laravel на основе Docker, может улучшить возможности аутентификации пользователей и управления данными. В этой статье мы рассмотрим различные методы интеграции LDAP в Laradock, а также приведем примеры кода.

Метод 1: использование библиотеки LDAP

Один из способов интеграции LDAP в Laradock — использование библиотеки LDAP. Расширение ext-ldap – популярный выбор для приложений PHP. Чтобы настроить его, выполните следующие действия:

1. Обновите Dockerfileвашего приложения Laravel в Laradock, включив в него расширение ext-ldap:

# Inside the Dockerfile
RUN docker-php-ext-install ldap

1. Обновите файл docker-compose.ymlв Laradock, включив в него службу LDAP:

# Inside the docker-compose.yml
services:
  ldap:
    build:
      context: ./ldap
      dockerfile: Dockerfile
    ports:
      - "389:389"
      - "636:636"
    volumes:
      - ./ldap/config:/etc/ldap

1. Создайте файл конфигурации LDAP (ldap.conf) в каталоге ./ldap/config:

# Inside ldap.conf
URI ldap://ldap-server:389
BASE dc=example,dc=com
TLS_REQCERT allow

1. Реализуйте аутентификацию LDAP в своем приложении Laravel. Вот пример аутентификации пользователя с использованием фасада ldap:

use Illuminate\Support\Facades\Auth;
// Inside your authentication logic
$credentials = [
    'username' => $request->input('username'),
    'password' => $request->input('password'),
];
if (Auth::attempt($credentials)) {
    // User successfully authenticated
} else {
    // Invalid credentials
}

Метод 2: использование пакета

Другой подход — использовать пакет, специально разработанный для интеграции LDAP с Laravel. Пакет adldap2/adldap2-laravelпредоставляет удобный способ обработки операций LDAP. Вот как это настроить:

1. Установите пакет через Composer:

composer require adldap2/adldap2-laravel

1. Опубликовать файл конфигурации:

php artisan vendor:publish --provider="Adldap\Laravel\AdldapServiceProvider"

1. Настройте соединение LDAP в файле config/ldap.php:

// Inside config/ldap.php
'connections' => [
    'default' => [
        'auto_connect' => env('LDAP_AUTO_CONNECT', true),
        'connection' => Adldap\Connections\Ldap::class,
        'settings' => [
            'schema' => Adldap\Schemas\ActiveDirectory::class,
            'account_prefix' => '',
            'account_suffix' => '@domain.local',
            'hosts' => ['ldap.domain.local'],
            'port' => 389,
            'username' => env('LDAP_USERNAME', 'username'),
            'password' => env('LDAP_PASSWORD', 'password'),
            'base_dn' => 'dc=domain,dc=local',
            'timeout' => 5,
        ],
    ],
],

1. Реализовать аутентификацию LDAP, используя функции пакета. Вот пример:

use Adldap\Laravel\Facades\Adldap;
use Illuminate\Support\Facades\Auth;
// Inside your authentication logic
$credentials = [
    'username' => $request->input('username'),
    'password' => $request->input('password'),
];
if (Adldap::auth()->attempt($credentials['username'], $credentials['password'])) {
    // User successfully authenticated
} else {
    // Invalid credentials
}

Заключение

Интеграция LDAP в Laradock может значительно расширить возможности аутентификации пользователей и управления данными в приложениях Laravel. В этой статье мы рассмотрели два метода: использование расширения ext-ldapи использование пакета adldap2/adldap2-laravel. Следуя предоставленным примерам кода, вы сможете легко интегрировать LDAP в свои проекты Laravel на базе Laradock.

Не забудьте выбрать метод, который лучше всего соответствует требованиям вашего приложения, и используйте возможности LDAP для оптимизации управления пользователями.